asp.net-mvc - 我可以使用 ADFS 对 AWS 托管的 ASP.Net MVC 应用程序使用 ADAL（Active Directory 身份验证库）进行身份验证吗？

Question

我们计划构建一个使用 ADFS 进行身份验证的 Web 应用程序。Web 应用程序将托管在 AWS 实例上，但将与本地或云 ADFS 通信。

在这种情况下，我可以使用 ADAL（Active Directory 身份验证库）来联合身份验证和保存身份验证上下文吗？如果是，有什么缺点吗？

Answer 1

当您说“云 ADFS”时，您是指云中 VM 中的 ADFS？

ADAL 适用于移动设备和本机设备。

通常，Web 应用程序将使用 OWIN，例如像这样。

如果您不使用 ADFS 4.0，请按照此使用 WS-Fed 或 SAML 。

这些适用于 Azure AD，但原理相同。